Ripple и Immunefi запускают Attackathon: тестирование нового протокола кредитования XRPL с призовым фондом в $200,000

Финтех-компания Ripple объединяется с платформой безопасностиImmunefi для проведения предстоящего события под названием “Attackathon”, которое направлено на тестирование нового протокола децентрализованных финансов на платформе XRPL.

На мероприятии будет предложено$200,000 в качестве вознаграждений участникам, которые помогут выявить уязвимости в предложенномПротоколе Кредитования XRPL, новой системе, предназначенной для предоставления краткосрочных некредитуемых займов на XRP Ledger.

Attackathon пройдет с27 октября по 29 ноября и приглашает `белохайт-хакеров` и специалистов по безопасности провести исследование кодовой базы и сообщить о найденных уязвимостях до того, как протокол будет запущен в рабочем режиме.

Ripple предоставит полную образовательную поддержку через“Academy Attackathon”, включая инструкции и Devnet-среды, чтобы помочь исследователям ознакомиться с архитектурой XRPL. Этап обучения пройдет с13 по 27 октября. После этого начнется конкурс на поиск ошибок с27 октября и продлится всю ноябрь, предоставляя исследователям достаточно времени для тщательной проверки протокола.

Если будет найдено действительное уязвимое место, весь призовой фонд будет разблокирован. В противном случае$30,000 будут распределены между участниками, которые внесут значимые находки.

Протокол Кредитования XRPL, действующий в рамкахXLS-66, отличается отtypical традиционных моделей DeFi. Здесь нет смарт-контрактов, обернутых активов или залогов на блокчейне. Вместо этого платежеспособность оценивается вне цепи, что позволяет финансовым учреждениям применять свои собственные модели рисков, в то время как средства и выплаты напрямую записываются в реестр.

Такой подход Ripple рассматривает как мост между традиционными кредитными рынками и финансами на блокчейне, предлагая прозрачность при соблюдении нормативных рамок. Учреждения, которым нужны залоговые структуры, могут по-прежнему управлять ими через лицензированных кастодианов или трехсторонние соглашения, при этом протокол выполняет роль слоя исполнения.

Исследователи сосредоточат внимание на уязвимостях, которые могут угрожать безопасности фондов или платежеспособности протокола. Целевые области включают логику сейфа, ликвидацию и расчеты процентов, а также контроль доступа с разрешениями. Ошибки должны быть воспроизводимыми и сопровождаться рабочими образцами для соответствия требованиям.

Attackathon охватывает несколько связанных стандартов, включаяXLS-65 (одиночные сейфы),XLS-33 (мульти-функциональные токены),XLS-70 (учетные данные) иXLS-80 (разрешенные домены).